Christopher Nolan’ın yeni filmi Odyssey, vizyona girmesiyle birlikte siber suçluların da hedefi oldu. Kaspersky tarafından tespit edilen çok dilli sahte internet siteleri, filmi ücretsiz izleme vaadiyle kullanıcıları kişisel ve finansal bilgilerini paylaşmaya yönlendiriyor.

Dolandırıcıların hazırladığı sitelerde, Odyssey filminin ücretsiz olarak izlenebileceği izlenimi oluşturuluyor. Sitelerin daha gerçekçi görünmesi için farklı dillerde dublaj seçenekleri sunulurken, daha önce filmi izlediğini iddia eden kullanıcıların sahte yorum ve puanlamalarına da yer veriliyor.

Filmi izlemek isteyen kullanıcılar sahte bir video oynatıcıyla karşılaşıyor. İçeriği izlemeye devam edebilmek için kayıt olmaları istenen kullanıcılardan e-posta adresi, ad ve soyad gibi kişisel bilgileri girmeleri talep ediliyor.

Dolandırıcılık bununla sınırlı kalmıyor. Kayıt işleminin devamında kullanıcılardan ücretsiz deneme sürümünü etkinleştirme gerekçesiyle bir parola oluşturmaları ve banka bilgilerini paylaşmaları isteniyor. Böylece kullanıcıların hem kişisel bilgilerinin hem de finansal verilerinin ele geçirilmesi hedefleniyor.

Aynı parolayı farklı platformlarda kullanan kullanıcılar açısından risk daha da büyüyor. Ele geçirilen bilgiler, başka hesaplara erişim sağlamak amacıyla da kullanılabiliyor. Sahte sitelerde kullanıcıları ikna etmek için sınırsız içerik erişimi, birden fazla cihazda izleme ve hızlı kayıt gibi ifadeler de kullanılıyor.

Kaspersky’nin tespitlerine göre dolandırıcılar aynı yöntemi farklı ülkelerdeki kullanıcılara ulaşmak için farklı dillerde hazırlanan internet sitelerinde uyguluyor. Böylece filmin oluşturduğu ilgiden yararlanılarak daha geniş bir kullanıcı kitlesinin hedeflenmesi amaçlanıyor.

Kaspersky Kıdemli Web İçerik Analisti Olga Altukhova, yeni vizyona giren ve sinemalarda gösterimi devam eden bir filmin şüpheli veya bilinmeyen bir platformda ücretsiz olarak sunulması halinde kullanıcıların dikkatli olması gerektiğini belirtiyor. Altukhova, içeriklere yalnızca resmi platformlar üzerinden erişilmesini ve bu tür sitelere kişisel bilgilerin verilmemesini öneriyor.

Dolandırıcılık sitelerinden korunmak için ne yapılmalı?

Kaspersky, kullanıcıların film izlemek veya indirmek için yalnızca resmi internet sitelerini kullanmasını ve kişisel bilgilerini girmeden önce sitelerin güvenilirliğini kontrol etmesini öneriyor. Özellikle internet adreslerinin ve şirket isimlerinin doğru yazıldığından emin olunması gerekiyor.

Banka ve kredi kartı bilgilerinin bilinmeyen platformlarla paylaşılmaması da önem taşıyor. Kullanıcıların hesaplarında iki faktörlü doğrulamayı (2FA) etkinleştirmesi ve finansal hesaplarındaki hareketleri düzenli olarak kontrol etmesi tavsiye ediliyor.

Ayrıca farklı hesaplarda aynı parolanın kullanılmaması, olası bir veri sızıntısının diğer hesapları da tehlikeye atmasını önlemek açısından önem taşıyor.